Digital Omnibus

Der LieferantVier Fragen, die in jede Vertragsverlängerung gehören.1875 bricht eine britische Expedition zum Nordpol auf, mit Zitrussaft an Bord gegen Skorbut. Sechzig Männer bekommen trotzdem Skorbut. Die Navy hatte Jahre zuvor von Mittelmeerzitronen auf westindische Limetten umgestellt. Botanisch dasselbe, chemisch nicht.Sie hatte ein Etikett eingekauft. Gebraucht hätte sie eine Eigenschaft.Worum es gehtDie KI-Verordnung nimmt nicht nur Sie in die Pflicht, sondern vor allem Ihre Lieferanten. Was dort an Pflichten entsteht, ist bei Ihnen Verhandlungsmasse.„AI Act ready" und „Compliant by design" sind Marketingbegriffe, keine Rechtsbegriffe. Es gibt keine Behörde, die solche Siegel vergibt. Was es gibt, sind konkrete Dokumente mit konkretem Inhalt.Der Hebel liegt nicht in der IT. Er liegt im Kalender der Vertragslaufzeiten. Beim Support-Ticket hört Ihnen niemand zu. Bei der Verlängerung hängt das Jahresziel Ihres Ansprechpartners an Ihrer Unterschrift.Was Sie mitnehmenArtikel 13 hat Ihnen die Einkaufs-Checkliste bereits geschrieben. Die Betriebsanleitung muss enthalten: Kontakt des Anbieters, Zweckbestimmung, Genauigkeit samt Metriken, Leistungsgrenzen und vorhersehbare Fehlanwendung, Angaben zu Trainings- und Testdaten, Maßnahmen zur menschlichen Aufsicht sowie Lebensdauer und Wartung. Die Pflicht gilt für Hochrisiko-Systeme. Als Maßstab für einen seriösen Anbieter taugt sie trotzdem.Die Rollenfalle aus Artikel 25: Wer ein System unter eigenem Namen anbietet oder wesentlich verändert, kann selbst zum Anbieter werden. Schweigt der Vertrag dazu, entscheidet das Gesetz.Die vier Fragen für jede Verlängerung: die Betriebsanleitung, die Rollenfrage schriftlich, wer die maschinenlesbare Kennzeichnung liefert, und wer haftet, wenn das System die Anforderungen nicht erfüllt.Das dritte Glied in der Kette: Ihr Softwarehaus hat oft ein fremdes Modell eingebaut. Fragen Sie, welches, und ob es stillschweigend gewechselt werden kann.Sagt der Anbieter, er sei kein Hochrisiko-System: Die Einstufung hängt am Einsatz, nicht am Produkt. Fragen Sie, auf welchen Einsatz sich die Einschätzung bezieht.Der Stolperstein der Folge ist der Verlängerer. Er liest den ersten Satz der Verlängerungsmail, denkt läuft ja, und verschenkt die einzige Stunde im Jahr, in der sein Anbieter ihm zuhört.Ihr nächster SchrittHalten Sie fest, was Sie entscheiden. Dafür gibt es das KI-Entscheidungsprotokoll, kostenlos. Wer verlängert, obwohl die Unterlagen fehlen, trifft eine vertretbare Entscheidung. Er sollte nur aufschreiben, dass er sie bewusst getroffen hat.Das ist der Unterschied zwischen einer Entscheidung und einem Versäumnis. Er lässt sich nicht nachträglich herstellen. Eine Prüfung im Einzelfall ersetzt das nicht, und die Inhalte dieser Folge sind keine Rechtsberatung.Links und QuellenArtikel 13 EU AI Act: Transparenz und Informationen für Betreiber – der volle Pflichtkatalog für die Betriebsanleitung.Artikel 25 EU AI Act: Die Wertschöpfungskette – wann aus einem Betreiber ein Anbieter wird.Artikel 50 EU AI Act – die Kennzeichnung aus Folge 1.Limes, Lemons, and Scurvy – U.S. Naval Institute zum Lieferantenwechsel.British Arctic Expedition 1875 – Scott Polar Research Institute.Für Sie relevant, wenn Sie …… Geschäftsführung, CIO, IT- oder Compliance-Verantwortliche in einem Mittelständler sind und in den nächsten Monaten einen Softwarevertrag verlängern.Nächste FolgeDie KI-Kompetenz aus Artikel 4. Warum ein unterschriebenes Dokument sie nicht erfüllt.Bleiben Sie handlungsfähig. Hosted on Acast. See acast.com/privacy for more information.

Das InventarSo finden Sie heraus, welche KI wirklich in Ihrem Haus läuft.Weihnachten 1085 beschließt Wilhelm der Eroberer, aufschreiben zu lassen, was ihm gehört. Seine Kommissare ziehen durch jede Grafschaft. Ein Chronist notiert entrüstet, es sei nicht einmal ein Ochse, eine Kuh oder ein Schwein ausgelassen worden. Wilhelm konnte nicht verwalten, was er nicht kannte. Diese Folge stellt die Frage, die vor allem anderen kommt. Vor der Richtlinie, vor der Schulung, vor jeder Risikoeinstufung: Welche KI läuft in Ihrem Haus überhaupt?Worum es gehtDie Antwort überrascht fast jede Geschäftsführung. Der Grund ist einfach: Niemand kauft KI. Es gab nie eine Beschaffungsentscheidung, über die man jetzt Buch führen könnte. Die KI ist in Software gekommen, die längst bezahlt wird. Das CRM bekam ein Update und priorisiert Kunden. Das Ticketsystem sortiert vor. Die Übersetzungssoftware war immer schon ein neuronales Netz, nur hat das nie jemand so genannt. Ihr Bestand sieht nicht aus wie ein Roboter. Er sieht aus wie ein Häkchen in einem Einstellungsmenü.Was Sie mitnehmenDie Rechtslage, ehrlich: Eine ausdrückliche Pflicht, ein KI-Inventar zu führen, steht so nicht in der Verordnung. Wer das anders verkauft, möchte meist Software verkaufen. Ohne Überblick lassen sich aber drei Pflichten kaum erfüllen, nämlich KI-Kompetenz nach Artikel 4, Transparenz nach Artikel 50 und die Einstufung von Systemen, die über Menschen mitentscheiden. Das Inventar ist keine Pflicht. Es ist die Voraussetzung für drei andere.Die falsche Frage lautet: Setzen Sie KI ein? Darauf bekommen Sie ehrliche Nein-Antworten von Leuten, die den ganzen Tag mit KI arbeiten. Niemand hält seine Rechtschreibprüfung für KI.Die richtige Frage zielt auf die Tätigkeit. Was schlägt Formulierungen vor, fasst zusammen, übersetzt, sortiert, erkennt Bilder oder Sprache, gibt eine Punktzahl aus? Und fragen Sie nicht nur die IT. Die kennt, was sie installiert hat, nicht was im Browser läuft. Sieben Spalten reichen. Die drei wichtigsten sind zugleich Ihre Vorsortierung: Entscheidet es über Menschen, geht das Ergebnis nach außen, gehen vertrauliche Daten hinein. Dazu ein Datum und ein Name. Nicht die Abteilung, eine Person. Ohne Liste können Sie in Ausschreibungen nicht antworten, Verträge nicht verhandeln und im Ernstfall nichts abschalten.Der Stolperstein der Folge ist der Umfrager. Rundmail an alle Abteilungen, sauber formuliert, sechs Mal nein zurück. Niemand hat ihn angelogen. Die Frage war die falsche. Eine falsche Antwort ist gefährlicher als gar keine.Ihr nächster SchrittWenn die Liste steht, kommt sofort die Frage, was davon welche Pflicht auslöst. Dafür gibt es den Selbstcheck auf ai-governance.pro. Zwölf Fragen, fünf Minuten, kostenlos. Was er nicht kann: Ihr Unternehmen kennen. Er ersetzt keine Prüfung im Einzelfall. Die Inhalte dieser Folge sind keine Rechtsberatung.Links und QuellenDomesday Book – The National Archives.Artikel 4 EU AI Act: KI-Kompetenz – gilt seit dem 2. Februar 2025.Artikel 50 EU AI Act: Transparenzpflichten – anwendbar seit dem 2. August 2026.Anhang III – die Hochrisiko-Anwendungen, darunter Personalauswahl.§ 87 Betriebsverfassungsgesetz – Absatz 1 Nummer 6, Mitbestimmung bei Überwachungstechnik.Für Sie relevant, wenn Sie …… Geschäftsführung, CIO, IT- oder Compliance-Verantwortliche in einem Mittelständler sind und nicht sicher sagen könnten, wie viele KI-Funktionen im Haus laufen.Nächste FolgeDer Einkauf. Was Sie von Ihren Software-Anbietern verlangen können, seit die Verordnung sie in die Pflicht nimmt.Bleiben Sie handlungsfähig. Hosted on Acast. See acast.com/privacy for more information.

Eine KI-Richtlinie, die im Intranet liegt und niemanden erreicht, ist kein Schutz. Sie ist eine Requisite.Am 30. Oktober 1935 stürzte auf einem Flugfeld in Ohio das modernste Flugzeug der Welt ab. Am Steuer zwei der erfahrensten Testpiloten des Landes. Die Ursache war ein vergessener Handgriff. Die Antwort darauf war keine bessere Ausbildung, sondern eine Karte, die in die Handfläche passt.Genau darum geht es bei der KI-Richtlinie.KI wird längst benutzt, auch dort, wo die Geschäftsführung glaubt, man sei noch in der Prüfphase. Nicht aus böser Absicht: Da sitzt jemand am Freitagnachmittag vor einem Angebot, das montags raus muss.Verbote helfen dagegen nicht. Wer verbietet, ohne eine Alternative anzubieten, bekommt keine Abschaffung, sondern heimliche Nutzung. Und die ist teurer, weil sie unsichtbar ist.Drei Gründe, warum Richtlinien wirkungslos bleiben, und keiner ist juristisch: zu lang, für den falschen Adressaten geschrieben, ohne Antwort auf die eine Frage, die die Leute wirklich haben.Was Sie mitnehmenDie eine Seite mit sechs Punkten: welche Werkzeuge erlaubt sind, welche Daten hineindürfen, wer für das Ergebnis geradesteht, wo gekennzeichnet werden muss, wen man bei einem Zwischenfall ruft, wann überprüft wird.Die Ampel für Daten. Grün ist, was ohnehin öffentlich ist. Gelb gehört nur in geprüfte Systeme. Rot geht gar nicht.Was nicht auf die Seite gehört: keine Erklärung der KI-Verordnung, keine Technikkunde, kein Generalverbot.Der unterschätzte Hebel sind Ihre Geschäftsgeheimnisse. Geschützt ist eine Information nur, wenn sie durch angemessene Geheimhaltungsmaßnahmen gesichert ist. Der bloße Geheimhaltungswille genügt nicht mehr. Fehlt jede Regel dazu, was in ein Sprachmodell darf, steht im Streitfall die Frage im Raum, ob diese Maßnahmen angemessen waren.Dazu der Betriebsrat: Die Rechtsprechung lässt die objektive Eignung zur Überwachung genügen, eine Absicht braucht es nicht. Viele KI-Werkzeuge protokollieren von Haus aus, wer wann was gefragt hat.Richtlinie und Betriebsvereinbarung sind zweierlei: Die eine ändern Sie jederzeit, aus der anderen kommen Sie nicht einseitig heraus.Der Stolperstein der Folge: der Abschreiber. Achtzehn Seiten aus dem Netz, Firmenname getauscht. Juristisch nicht falsch. Es beschreibt nur ein Unternehmen, das es nicht gibt.Ihr nächster SchrittDie Muster-KI-Richtlinie liegt auf ai-governance.pro. Eine Seite Kern, kurzer Anhang, kostenlos, in einer halben Stunde ausgefüllt.Was sie nicht kann: Ihr Unternehmen kennen. Sie ersetzt keine Prüfung im Einzelfall. Die Inhalte dieser Folge sind keine Rechtsberatung.Links und QuellenArtikel 4 EU AI Act: KI-Kompetenz – gilt seit dem 2. Februar 2025. Der Digital Omnibus hat den Wortlaut abgeschwächt, aber nicht gestrichen.Artikel 50 EU AI Act: Transparenzpflichten – die Kennzeichnungspflichten aus Folge 1.Geschäftsgeheimnisgesetz – § 2 Nr. 1 Buchstabe b, das Geschäftsgeheimnis über angemessene Geheimhaltungsmaßnahmen.§ 87 Betriebsverfassungsgesetz – Absatz 1 Nummer 6 zur Mitbestimmung bei Überwachungstechnik.Der Absturz der Boeing Model 299 – National Air and Space Museum.Wie die Pilotencheckliste entstand – Air and Space Forces Magazine.Für Sie relevant, wenn Sie …… Geschäftsführung, CIO, IT- oder Compliance-Verantwortliche in einem Mittelständler sind. Und wenn Sie ahnen, dass in Ihrem Haus mehr KI läuft als offiziell bekannt.Nächste FolgeDie Frage vor der Richtlinie: Welche KI läuft in Ihrem Haus überhaupt?Bleiben Sie handlungsfähig. Hosted on Acast. See acast.com/privacy for more information.

„Die Pflichten für Hochrisiko-KI wurden verschoben!“ – Klingt nach Entwarnung, ist für den Mittelstand aber eine gefährliche Ruhe vor dem Sturm. In dieser Folge nimmt Ekkehard Schmider das Gesetzespaket Digital Omnibus unter die Lupe. Er zeigt auf, was die Fristverlängerung tatsächlich bedeutet, welche Pflichten bereits scharf geschaltet sind und warum das eigentliche Compliance-Risiko fast nie von der Behörde, sondern von der Seite kommt. Key Takeaways & Themen dieser FolgeDer Begriff „Omnibus“: Woher das Wort wirklich stammt und warum ein Gesetzesbus nicht alles gleichzeitig verschiebt, sondern an verschiedenen Haltestellen hält. Wer wirklich Zeit gewinntAnhang III (Eigenständige Hochrisiko-KI): Frist verschoben auf 2. Dezember 2027 (+16 Monate). Anhang I (KI in regulierten Produkten): Frist verschoben auf 2. August 2028 (+12 Monate). Die ehrlichen Gründe aus Brüssel: Fehlende technische Normen, hohe Erstkosten für den Mittelstand und unzureichende Aufsichtsstrukturen. Wer sofort handeln muss (Die unveränderten Pflichten):Artikel 50 (Transparenz): Pflicht zur Kennzeichnung von Chatbots, KI-Bildern, -Stimmen und -Videos gilt seit 2. August 2026. Artikel 5 (Verbote): Gilt seit Februar 2025, bußgeldbewehrt seit August 2025 (und durch den Omnibus sogar erweitert). Artikel 4 (KI-Kompetenz): Schulungspflichten und Nachweise bleiben relevant. Aufsicht in Deutschland: Das nationale Durchführungsschema steht – die Bundesnetzagentur ist seit August 2026 zentrale Marktüberwachungs- und Beschwerdestelle. Typenlehre – „Der Erleichterte“: Warum die Absage an das falsche Problem teurer werden kann als gar keine Vorbereitung. Drei konkrete Schritte für Ihren nächsten MontagBetroffenheit klären: Prüfen Sie HR, IT und Vertrieb. Gibt es versteckte KI-Systeme (z. B. Bewerber-Vorsortierung), die Sie unbemerkt in den Hochrisikobereich bringen? Transparenz nach außen herstellen: Kennzeichnen Sie Chatbots, KI-generierte Medien und etablieren Sie klare Freigabeprozesse für Texte. KI-Kompetenz dokumentieren: Halten Sie schriftlich fest, wer wann worin geschult wurde. Rechnung der Folge:Fünf Minuten Selbstcheck gegen einen Bußgeldrahmen in Millionenhöhe.Links & Ressourcen zur FolgeGratis KI-Governance Selbstcheck: In 12 Fragen und 5 Minuten zur Standortbestimmung inkl. PDF-Auswertung für die Geschäftsführung: ai-governance.pro/selbstcheckVorschau Folge 3: Die KI-Richtlinie – Nicht aus dem Netz kopiert, sondern auf das eigene Unternehmen zugeschnitten. Hosted on Acast. See acast.com/privacy for more information.

Ab dem 2. August 2026 wird KI-Kennzeichnung vom Kann zum Muss. Die meisten Unternehmen kennzeichnen gerade das Falsche: zu viel an der einen Stelle, nichts an der Pflichtstelle. Diese Folge zeigt, wo Artikel 50 wirklich zubeißt – und wie ein einziger Nachmittag den Einstieg schafft.Ein Chatbot ohne Hinweis. Ein Avatar-Video für die Messe. Zwanzig KI-Texte am Tag, die keiner liest. Klingt nach Ihrem Betrieb? Dann ist diese Folge Ihre günstigste Versicherung des Jahres.Der Podcast ist vollständig KI-produziert. Ekkehards Stimme, seine Inhalte, von ihm geprüft. Diese Folge ist ihr eigenes Anschauungsbeispiel: Sie erklärt die Kennzeichnungspflicht und erfüllt sie im selben Atemzug.Worum es gehtDer 2. August 2026 bringt drei Dinge auf einmal: Artikel 50 der KI-Verordnung wird anwendbar, das Bußgeldregime steht bereit, die Aufsicht nimmt ihre Arbeit auf. Bis zu 15 Millionen Euro oder 3 Prozent vom Weltumsatz – je nachdem, was mehr wehtut.Der Gegner von Artikel 50 heißt Täuschung. Nicht die Technik entscheidet, sondern die Frage: Kann ein Mensch getäuscht werden? Wir sortieren, wann Sie kennzeichnen müssen, wann nicht – und warum gerade der Maschinenbauer betroffen ist, dessen Marketing mit ChatGPT textet.Was Sie mitnehmenDrei Situationen im Fokus: Mensch redet mit KI und weiß es nicht. Künstliche Bilder, Stimmen, Videos. KI-Texte zu Themen von öffentlichem Interesse.Der Rettungsring: Geprüfte Texte mit echter redaktioneller Verantwortung können von der Kennzeichnung ausgenommen sein. Aber die Freigabe muss gelebt sein, nicht behauptet.Anbieter oder Betreiber? Der Tool-Hersteller liefert das Wasserzeichen. Den Satz „Sie chatten mit einer KI" schreibt der Mittelständler selbst.Der Nachmittag: Eine Stunde Inventur, ein Satz im Chatbot, eine halbe Seite Prozess. Kein Projekt, ein Einstieg.Der Stolperstein der Woche: Der Übererfüller, der alles stempelt – und ausgerechnet die eine Pflichtstelle blank lässt. Doppelt verloren.Ihr nächster SchrittDer Selbstcheck liegt auf ai-governance.pro/selbstcheck. Kostenlos, eine Seite, fünf Minuten. Er ordnet ein, wo Ihr Unternehmen steht. Die Prüfung im Einzelfall ersetzt er nicht.Eine Stunde gegen einen Bußgeldrahmen in Millionenhöhe. Diese Rechnung macht jede Geschäftsführerin im Kopf.Weiterführende Links & QuellenDer Gesetzestext selbstArtikel 50 EU AI Act – Volltext auf Deutsch – die vier Transparenzpflichten im Wortlaut, plus Erwägungsgrund 132.AI Act Explorer – der komplette Verordnungstext in allen 24 EU-Sprachen, durchsuchbar.Für Entscheider*innen ohne Jura-HintergrundPraktischer Leitfaden zu Artikel 50 – erklärt die vier Fallgruppen mit Beispielen, inklusive Compliance-Checker.TÜV Rheinland: Transparenzpflichten im EU AI Act – ordnet Art. 50 in das Fristen-Geflecht ein und erklärt das Zusammenspiel mit den GPAI-Pflichten.Zum Omnibus und den verschobenen Fristen (Vorschau auf Folge 2)Sidley Data Matters: Preparing for Compliance by 2 August 2026 – auf Englisch, aber präzise: was der Omnibus verschiebt und was beim August-Termin bleibt. Wichtig: Das maschinenlesbare Watermarking nach Art. 50(2) für Bestandssysteme wurde auf den 2. Dezember 2026 gerückt – die Offenlegungspflichten aus Abs. 1, 3 und 4 bleiben beim 2. August.Für Sie relevant, wenn Sie …… Geschäftsführung, CIO, IT- oder Compliance-Verantwortliche in einem Mittelständler sind – und wissen wollen, was der EU AI Act konkret von Ihrem Betrieb verlangt, nicht nur von den großen Modellanbietern.Nächste Folge:Wir nehmen den Omnibus auseinander. Was wirklich verschoben wurde – und was nur so klingt.Bleiben Sie handlungsfähig. Hosted on Acast. See acast.com/privacy for more information.